PHP2Shell eleva los riesgos de phishing relacionado con criptomonedas; no se han registrado pérdidas

| coinspeaker.com
El fundador de Binance, Changpeng Zhao (CZ), instó a los usuarios a extremar la precaución en internet tras hacerse públicas el 21 de octubre dos vulnerabilidades críticas de PHP, CVE-2026-109618 y CVE-2026-109619. Conocidos como PHP2Shell, estos fallos tienen una puntuación de gravedad de 9,2 cada uno y podrían permitir a los atacantes ejecutar código en servidores vulnerables sin autenticarse. Según se informó, se observaron ataques tras la divulgación. PHP está presente en el 70,5 % de los sitios web que utilizan un lenguaje del lado del servidor conocido, y entre las aplicaciones afectadas figuran WordPress, Magento y phpMyAdmin. Los administradores deberían actualizar a versiones de PHP corregidas, vigilar cualquier actividad sospechosa de intérpretes de comandos y desconectar los sistemas afectados si no pueden aplicar el parche. PHP 8.1 y las versiones anteriores no cuentan con una solución oficial. Cloudflare afirmó que activó protecciones de cortafuegos antes de la divulgación pública. BNB Chain, PancakeSwap y Trust Wallet señalaron que sus pilas tecnológicas no utilizan PHP, pero los sitios web de terceros comprometidos aún podrían exponer a los usuarios de criptomonedas a falsas solicitudes para conectar monederos, peticiones de firma maliciosas o al robo de credenciales y claves de API. No se han comunicado pérdidas en exchanges ni monederos relacionadas con PHP2Shell. La vulnerabilidad supone un riesgo para la seguridad de los sitios web; no se ha informado de que se hayan comprometido redes o fondos de criptomonedas. Las principales criptomonedas bajaron alrededor de un 1,5 % en 24 horas, pero el artículo atribuyó el movimiento a los precios del petróleo y a noticias relacionadas con Irán, no a PHP2Shell. Se recomienda a los operadores utilizar enlaces guardados en marcadores y revisar cuidadosamente las firmas de sus monederos.
Neutral
PHP2Shell supone un riesgo de ciberseguridad para los sitios web, pero no se ha informado de ninguna vulneración de exchanges, monederos o redes de criptomonedas, ni de pérdidas relacionadas. BNB Chain, PancakeSwap y Trust Wallet afirman que sus propias pilas tecnológicas no utilizan PHP, lo que limita la relación directa con sus tokens. La caída del 1,5 % de las principales criptomonedas comunicada se atribuyó a las noticias sobre el petróleo e Irán, no a la vulnerabilidad. A corto plazo, podría haber cautela en las operaciones por la seguridad de los monederos y el phishing, pero no hay indicios declarados de presión vendedora directa sobre BNB o CAKE. A más largo plazo, los ataques a sitios de terceros podrían socavar la confianza si ocasionan pérdidas a los usuarios, mientras que la aplicación de parches y las medidas de seguridad podrían contener el riesgo. Con la información disponible, no está demostrado que haya un impacto material en el precio de los criptoactivos mencionados.